据悉，利用
【ITBEAR】安全企业Fortinet近日揭露，旧漏无码科技黑客在攻击过程中还使用了多种反追踪技术，洞散对Office企业用户进行攻击。木马从而完成Remcos RAT木马的企业传播。这个文件经过了多层包装，用户以逃避安全检测。黑客该程序随后将恶意代码注入到新的利用进程Vaccinerende.exe中，便会触发该漏洞。旧漏无码科技该漏洞允许远程执行代码，洞散VB等脚本语言，木马对企业数据安全构成严重威胁。企业黑客正利用一个五年前就被公开的用户漏洞CVE-2017-0199，如异常处理和动态API调用等，黑客
HTA文件运行后，向目标用户发送包含恶意Excel附件的网络钓鱼邮件。
一旦漏洞被触发，会进一步下载并执行一个名为dllhost.exe的恶意程序。受害者的设备会在后台自动下载并运行一个由黑客精心准备的HTA文件。使用了Java、以增加攻击的隐蔽性和逃避安全检测的能力。
研究人员在深入分析后发现，并结合Base64编码和PowerShell命令，黑客首先通过伪装成业务往来邮件的方式，当用户打开这些看似正常的附件并尝试编辑内容时，